CVE-2009-5085 in Tivoli Federated Identity Manager
Tóm tắt
Bởi VulDB • 23/05/2026
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 trước phiên bản 6.2.0.2, khi được cấu hình làm nhà cung cấp OpenID, không xóa cookie thông tin trang web khi người dùng xóa mục tin cậy của bên dựa vào (relying-party), điều này cho phép các kẻ tấn công từ xa được người dùng hỗ trợ vượt qua các hạn chế tin cậy dự kiến thông qua các vectơ kích hoạt sự vắng mặt của trang đồng ý xác thực (consent-to-authenticate).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.